CVE-2016-1466

Wysokie

Opublikowano: 08/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność w Cisco Unified Communications Manager IM i Presence Service umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez specjalnie skonstruowane nagłówki w pakiecie SIP, co prowadzi do restartu procesu sipd.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zakłócenia działania usług komunikacyjnych w organizacji, co może prowadzić do przestojów i utraty dostępności.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji oprogramowania Cisco Unified Communications Manager, aby usunąć tę podatność.

Inne podatności w Cisco Unified Communications Manager IM and Presence Service

CVE-2016-6464Wysokie
Podatność w interfejsie zarządzania siecią Cisco Unified Communications Manager IM i Presence Service może pozwolić nieautoryzowanemu, zdalnemu atakującemu na przeglądanie informacji na stronach internetowych, które powinny być zastrzeżone.

Oryginalny opis (angielski, źródło NVD)

Cisco Unified Communications Manager IM and Presence Service 9.1(1) SU6, 9.1(1) SU6a, 9.1(1) SU7, 10.5(2) SU2, 10.5(2) SU2a, 11.0(1) SU1, and 11.5(1) allows remote attackers to cause a denial of service (sipd process restart) via crafted headers in a SIP packet, aka Bug ID CSCva39072.